Zelfstudie: Eenmalige aanmelding van Microsoft Entra integreren met Salesforce Sandbox

In deze zelfstudie leert u hoe u Salesforce Sandbox integreert met Microsoft Entra ID. Wanneer u Salesforce Sandbox integreert met Microsoft Entra ID, kunt u het volgende doen:

• In Microsoft Entra ID beheren wie toegang heeft tot Salesforce Sandbox.
• Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Salesforce Sandbox.
• Beheer uw accounts op één centrale locatie.

Vereisten

U hebt het volgende nodig om aan de slag te gaan:

• Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
• Een Salesforce Sandbox-abonnement waarvoor eenmalige aanmelding is ingeschakeld.

Beschrijving van scenario

In deze zelfstudie configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

• Salesforce Sandbox biedt ondersteuning voor met SP en IDP geïnitieerde eenmalige aanmelding
• Salesforce Sandbox biedt ondersteuning voor het Just-In-Time inrichten van gebruikers
• Salesforce Sandbox biedt ondersteuning voor het automatisch inrichten van gebruikers

Salesforce Sandbox toevoegen vanuit de galerie

Als u de integratie van Salesforce Sandbox in Microsoft Entra ID wilt configureren, moet u Salesforce Sandbox vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassing Beheer istrator.
2. Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Nieuwe toepassing.
3. Typ in de sectie Toevoegen uit de galerie in het zoekvak: Salesforce Sandbox.
4. Selecteer Salesforce Sandbox in het resultatenpaneel en voeg vervolgens de app toe. Wacht enkele seconden tot de app aan de tenant is toegevoegd.

U kunt ook de wizard Enterprise App Configuration gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Eenmalige aanmelding van Microsoft Entra voor Salesforce Sandbox configureren en testen

Configureer en test eenmalige aanmelding van Microsoft Entra met Salesforce Sandbox met behulp van een testgebruiker met de naam B.Simon. Eenmalige aanmelding werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Salesforce Sandbox.

Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra met Salesforce Sandbox te configureren en te testen:

1. Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
   1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
   2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
2. Eenmalige aanmelding bij Salesforce Sandbox configureren: als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
   1. Testgebruiker voor Salesforce Sandbox maken: als u een tegenhanger van B.Simon in Salesforce Sandbox wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
3. Eenmalige aanmelding testen: om te controleren of de configuratie werkt.

Eenmalige aanmelding voor Microsoft Entra configureren

Volg deze stappen om eenmalige aanmelding van Microsoft Entra in te schakelen.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassing Beheer istrator.

2. Blader naar Identity>Applications Enterprise-toepassingen>>Salesforce Sandbox-eenmalige> aanmelding.

3. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

4. Op de pagina Eenmalige aanmelding instellen met SAML klikt u op het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

   

5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit als u het Service Provider-metagegevensbestand hebt, en in de met IDP geïnitieerde modus wilt configureren:

   a. Klik op Metagegevensbestand uploaden.

   

   b. Klik op het mappictogram om het metagegevensbestand te selecteren en klik op Uploaden.

   

   Notitie

   U downloadt het Service Provider-metagegevensbestand in de Salesforce Sandbox-beheerportal, wat later in deze zelfstudie wordt uitgelegd.

   c. Nadat het metagegevensbestand is geüpload, wordt de waarde voor Antwoord-URL automatisch ingevuld in het tekstvak Antwoord-URL.

   

   Notitie

   Als de waarde voor Antwoord-URL niet automatisch wordt ingevuld, voert u de waarde handmatig in afhankelijk van uw vereisten.

6. Op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat klikt u op Downloaden om de metagegevens-XML te downloaden uit de gegeven opties overeenkomstig met wat u nodig hebt, en slaat u dit op uw computer op.

   

7. Kopieer in het gedeelte Salesforce Sandbox instellen de juiste URL('s) op basis van wat u nodig hebt.

   

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam B.Simon.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruiker Beheer istrator.
2. Blader naar Identiteitsgebruikers>>Alle gebruikers.
3. Selecteer Nieuwe gebruiker Nieuwe gebruiker> maken bovenaan het scherm.
4. Voer in de gebruikerseigenschappen de volgende stappen uit:
   1. Voer in het veld Weergavenaam de tekst in B.Simon.
   2. Voer in het veld User Principal Name de username@companydomain.extensionnaam in. Bijvoorbeeld B.Simon@contoso.com.
   3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
   4. Selecteer Controleren + maken.
5. Selecteer Maken.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door toegang te verlenen tot Salesforce Sandbox.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassing Beheer istrator.
2. Blader naar Enterprise-toepassingen voor identiteitstoepassingen>>>Salesforce Sandbox.
3. Selecteer gebruikers en groepen op de overzichtspagina van de app.
4. Selecteer Gebruiker/groep toevoegen en selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
   1. Selecteer in het dialoogvenster Gebruikers en groepen de optie B.Simon in de lijst Gebruikers. Klik vervolgens op de knop Selecteren onderaan het scherm.
   2. Als u verwacht dat er een rol aan de gebruikers moet worden toegewezen, kunt u de rol selecteren in de vervolgkeuzelijst Selecteer een rol. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
   3. Klik in het dialoogvenster Toewijzing toevoegen op de knop Toewijzen.

Eenmalige aanmelding bij Salesforce Sandbox configureren

1. Open een nieuw tabblad in de browser en meld u aan bij uw Salesforce Sandbox-beheerdersaccount.

2. Klik op Instellen onder het instellingenpictogram in de rechterbovenhoek van de pagina.

   

3. Schuif in het linkernavigatiedeelvenster omlaag naar INSTELLINGEN en klik op Id om de bijbehorende sectie uit te vouwen. Klik vervolgens op Instellingen voor eenmalige aanmelding.

   

4. Op de pagina Instellingen voor eenmalige aanmelding klikt u op de knop Bewerken.

   

5. Selecteer SAML ingeschakeld en klik vervolgens op Opslaan.

   

6. Als u uw SAML-instellingen voor eenmalige aanmelding wilt configureren, klikt u op Nieuw op basis van het bestand met metagegevens.

   

7. Klik op Bestand kiezen om het XML-bestand met metagegevens te uploaden dat u hebt gedownload en klik op Maken.

   

8. Op de pagina SAML-instellingen voor eenmalige aanmelding worden de velden automatisch ingevuld. Klik op Opslaan.

   

9. Klik op de pagina Instellingen voor eenmalige aanmelding op de knop Metagegevens downloaden om het Service Provider-metagegevensbestand te downloaden. Gebruik dit bestand in de sectie Standaard SAML-configuratie in Azure Portal om de benodigde URL’s te configureren, zoals hierboven is uitgelegd.

   

10. Als u de toepassing wilt configureren in de met SP geïnitieerde modus, volgt u de vereisten hiervoor:

    a. U moet een geverifieerd domein hebben.

    b. U moet uw domein configureren en inschakelen in Salesforce Sandbox. De stappen hiervoor worden later in deze zelfstudie uitgelegd.

    c. Klik in Azure Portal, in de sectie Standaard SAML-configuratie, op Extra URL's instellen, en voer de volgende stap uit:

    

    Typ in het tekstvak Aanmeldings-URL een URL met het volgende patroon: https://<instancename>--Sandbox.<entityid>.my.salesforce.com

    Notitie

    Deze waarde moet worden gekopieerd in de Salesforce Sandbox-portal zodra u het domein hebt ingeschakeld.

11. Klik in de sectie SAML-handtekeningcertificaat op XML-bestand met federatieve metagegevens, en sla het XML-bestand op de computer op.

    

12. Open een nieuw tabblad in de browser en meld u aan bij uw Salesforce Sandbox-beheerdersaccount.

13. Klik op Instellen onder het instellingenpictogram in de rechterbovenhoek van de pagina.

    

14. Schuif in het linkernavigatiedeelvenster omlaag naar INSTELLINGEN en klik op Id om de bijbehorende sectie uit te vouwen. Klik vervolgens op Instellingen voor eenmalige aanmelding.

    

15. Op de pagina Instellingen voor eenmalige aanmelding klikt u op de knop Bewerken.

    

16. Selecteer SAML ingeschakeld en klik vervolgens op Opslaan.

    

17. Als u uw SAML-instellingen voor eenmalige aanmelding wilt configureren, klikt u op Nieuw op basis van het bestand met metagegevens.

    

18. Klik op Bestand kiezen om het XML-bestand met metagegevens te uploaden, en klik op Maken.

    

19. Op de pagina SAML Single Sign-On Instellingen worden velden automatisch ingevuld, typt u de naam van de configuratie (bijvoorbeeld: SPSSOWAAD_Test), in het tekstvak Naam en klikt u op Opslaan.

    

20. Voer de volgende stappen uit om uw domein in te schakelen in Salesforce Sandbox:

    Notitie

    Voordat u het domein inschakelt, moet u hetzelfde maken in Salesforce Sandbox. Raadpleeg Uw domeinnaam toevoegen voor meer informatie. Zodra het domein is gemaakt, controleert u of het juist is geconfigureerd.

21. Klik in het linkernavigatiedeelvenster in Salesforce Sandbox op Bedrijfsinstellingen om de bijbehorende sectie uit te vouwen. Klik vervolgens op Mijn domein.

    

22. Klik in de sectie Verificatieconfiguratie op Bewerken.

    

23. Selecteer in de sectie Verificatieconfiguratie als Verificatieservice de naam van de SAML-instelling voor eenmalige aanmelding die u hebt ingesteld tijdens de configuratie van eenmalige aanmelding in Salesforce Sandbox en klik op Opslaan.

    

Een Salesforce Sandbox-testgebruiker maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Salesforce Sandbox. Salesforce Sandbox biedt ondersteuning voor het Just-In-Time inrichten van gebruikers. Deze functie is standaard ingeschakeld. Er is geen actie-item voor u in deze sectie. Als een gebruiker nog niet bestaat in Salesforce Sandbox, wordt er een nieuwe gemaakt wanneer u Salesforce Sandbox opent. Salesforce Sandbox biedt ook ondersteuning voor automatische inrichting van gebruikers. Meer details over het configureren van automatische inrichting van gebruikers vindt u hier.

Eenmalige aanmelding testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Met SP geïnitieerd:

• Klik op Deze toepassing testen. U wordt omgeleid naar de aanmeldings-URL van Salesforce Sandbox, waar u de aanmeldingsstroom kunt initiëren.

• Ga rechtstreeks naar de aanmeldings-URL van Salesforce Sandbox en initieer hier de aanmeldingsstroom.

Met IDP geïnitieerd:

• Klik op Deze toepassing testen. U wordt automatisch aangemeld bij de salesforce-sandbox waarvoor u eenmalige aanmelding hebt ingesteld

U kunt ook Mijn apps van Microsoft gebruiken om de toepassing in een willekeurige modus te testen. Wanneer u in Mijn apps op de tegel Salesforce Sandbox klikt, en deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij het Salesforce Sandbox-exemplaar waarvoor u eenmalige aanmelding hebt ingesteld. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Volgende stappen

Zodra u Salesforce Sandbox hebt geconfigureerd, kunt u sessiebesturingselementen afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.